Udostępnij za pośrednictwem

Omówienie: Usuwanie skutków anonimowego dostępu do odczytu dla danych blob

Usługa Azure Storage obsługuje opcjonalny anonimowy dostęp do odczytu dla kontenerów i obiektów blob. Domyślnie anonimowy dostęp do danych nigdy nie jest dozwolony. Jeśli nie włączysz jawnie dostępu anonimowego, wszystkie żądania do kontenera i jego obiektów blob muszą być autoryzowane. Zalecamy wyłączenie dostępu anonimowego dla wszystkich kont magazynowych.

Ten artykuł zawiera omówienie sposobu rozwiązania problemu z dostępem anonimowym dla kont przechowywania.

Ostrzeżenie

Dostęp anonimowy stanowi zagrożenie bezpieczeństwa. Zalecamy wykonanie działań opisanych w poniższej sekcji, aby zlikwidować dostęp anonimowy dla wszystkich kont magazynu, chyba że dany scenariusz wymaga dostępu anonimowego.

Zalecenia dotyczące korygowania dostępu anonimowego

Dostęp anonimowy dla konta można skorygować w dowolnym momencie, ustawiając właściwość AllowBlobPublicAccess na wartość False. Po ustawieniu właściwości AllowBlobPublicAccess na false, żądania dotyczące danych blob z tego konta magazynu będą wymagały autoryzacji, niezależnie od ustawienia dostępu anonimowego dla dowolnego kontenera.

Aby dowiedzieć się więcej na temat korygowania dostępu anonimowego dla kont usługi Azure Resource Manager, zobacz Korygowanie anonimowego dostępu do odczytu do danych obiektów blob.

Scenariusze wymagające dostępu anonimowego

Jeśli scenariusz wymaga, aby niektóre kontenery były dostępne anonimowo, należy przenieść te kontenery i ich obiekty blob na oddzielne konta magazynu, które są zarezerwowane tylko na potrzeby dostępu anonimowego. Następnie można zablokować anonimowy dostęp dla pozostałych kont magazynowych, korzystając z przedstawionych zaleceń w Zalecenia dotyczące korygowania dostępu anonimowego.

Aby uzyskać informacje na temat konfigurowania kontenerów na potrzeby dostępu anonimowego, zobacz Konfigurowanie anonimowego dostępu do odczytu dla kontenerów i obiektów blob.

Następne kroki